Ha habido un gran aumento en los ataques de phishing diseñados para apuntar específicamente a los teléfonos inteligentes, ya que los ciberdelincuentes buscan explotar nuestra mayor dependencia de las pantallas pequeñas.
Anteriormente, muchos sitios web de phishing eran independientes del dispositivo, configurados para robar nombres de usuario y contraseñas independientemente de si el usuario hacía clic en el enlace desde una computadora o un dispositivo móvil. Pero los investigadores de seguridad cibernética de Zimperium analizaron cientos de miles de sitios web de phishing y descubrieron que ha habido un aumento significativo en los sitios web diseñados específicamente para ataques de phishing móviles, que ahora representan las tres cuartas partes de todos los sitios de phishing.
Las pantallas más pequeñas de los teléfonos inteligentes y otros dispositivos móviles hacen que sea más difícil para los usuarios identificar correos electrónicos de phishing y sitios web maliciosos.
VER: Ciberseguridad: pongámonos tácticos (Informe especial de MarketingyPublicidad.es)
Por ejemplo, la dirección del remitente es más prominente en un navegador de escritorio que en un móvil, lo que significa que, a menos que un usuario realmente examine el correo electrónico, es posible que no se dé cuenta de que se envía desde una dirección falsa.
También es más difícil ver la dirección de los enlaces en los dispositivos móviles. Al usar una computadora portátil o de escritorio, el usuario puede pasar el cursor del mouse sobre el hipervínculo, lo que puede revelar la URL, lo que podría alertarlo de que es malicioso, especialmente si presenta mala ortografía o grandes cadenas de texto aleatorio.
Es mucho menos intuitivo hacer esto para verificar enlaces en teléfonos inteligentes, lo que hace que sea menos probable que los usuarios verifiquen de dónde proviene realmente el correo electrónico y más probable que hagan clic si el señuelo es convincente.
Si bien muchos ataques de phishing llegan por correo electrónico, los dispositivos móviles también ofrecen a los ciberdelincuentes una mayor variedad de vectores de ataque, incluidos mensajes SMS, aplicaciones de mensajería, enlaces de chat en aplicaciones y más, todos los cuales pueden usarse para dirigir a las víctimas a sitios maliciosos.
Muchos de estos sitios web de phishing móvil están diseñados para parecer indistinguibles de la marca que están imitando. Algunas de las principales marcas son imitadas con mayor frecuencia por los sitios web de phishing, como Microsoft, Amazon, Facebook y PayPal, así como por una serie de empresas de entrega relacionadas con la región a la que se dirigen.
«Fuerzas de trabajo distribuidas e híbridas, dispositivos siempre conectados, conectividad 5G de alta velocidad y un mayor acceso a datos críticos desde ubicaciones remotas han extendido a las empresas en todo el mundo», dijo Shridhar Mittal, director ejecutivo de Zimperium.
«La seguridad cibernética de hoy no se creó para admitir estos entornos, y los atacantes lo saben. Las organizaciones deben llegar a un acuerdo sobre cómo proteger de manera efectiva esta nueva realidad», agregó.
Los usuarios pueden ayudar a protegerse de los ataques de phishing móvil siendo cautelosos con los enlaces que siguen. Si una alerta de correo electrónico o un mensaje de texto dice provenir de una marca en particular, en lugar de hacer clic en el enlace del correo electrónico, a menudo es más inteligente ir al sitio web real de la marca en su navegador e iniciar sesión en su cuenta desde allí.
Para las empresas, puede ser útil implementar protecciones de seguridad en los teléfonos inteligentes que usan los empleados para ayudar a detectar y prevenir amenazas. También se debe alentar el uso de la autenticación de múltiples factores, ya que proporciona una barrera adicional para la explotación de nombres de usuario y contraseñas comprometidos.
Cualquier persona que sospeche que una de sus cuentas ha sido víctima de un ataque de phishing debe cambiar su contraseña de inmediato.
